Vulnerabilidad en el servidor Nextcloud (CVE-2022-31118)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

04/08/2022

Última modificación:

10/08/2022

Descripción

El servidor Nextcloud es una solución de nube personal de código abierto. En las versiones afectadas un atacante podría hacer fuerza bruta para encontrar si está siendo usando el uso compartido federado y potencialmente intentar forzar los tokens de acceso para los recursos compartidos federados (`a-zA-Z0-9" ^ 15). Es recomendado actualizar el servidor Nextcloud a versiones 22.2.9, 23.0.6 o 24.0.2. Los usuarios que no puedan actualizar pueden deshabilitar la compartición federada por medio de la configuración de compartición del administrador en "index.php/settings/admin/sharing"

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.30

Gravedad 3.x

MEDIA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:a:nextcloud:nextcloud_server::::::::		22.2.9 (excluyendo)
cpe:2.3:a:nextcloud:nextcloud_server::::::::	23.0.0 (incluyendo)	23.0.6 (excluyendo)
cpe:2.3:a:nextcloud:nextcloud_server::::::::	24.0.0 (incluyendo)	24.0.2 (excluyendo)

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

Vulnerabilidad en el servidor Nextcloud (CVE-2022-31118)

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información